Cara Membaca Domain yang Menyerupai Merek

Alamat situs terlihat seperti satu kata yang panjang, padahal ia tersusun dari bagian-bagian dengan makna berbeda. Penipu memanfaatkan hal itu dengan membuat alamat yang tampak seperti milik sebuah merek, bank, atau dompet digital. Tulisan ini mengajarkan cara membaca alamat memakai domain contoh example.invalid yang tidak benar-benar ada. Tulisan ini tidak mendaftar alamat situs apa pun dan tidak memberi cara menembus pemblokiran.

Ilustrasi editorial buatan; bukan tangkapan layar platform.

Hanya domain contoh example.invalid yang digunakan; tidak ada alamat situs nyata atau cara menembus pemblokiran.

Bagian-bagian sebuah alamat

Ambil contoh alamat login.bank.example.invalid/akun (dengan awalan https di depannya). Bagian hostname adalah login.bank.example.invalid. Yang menentukan siapa pemiliknya adalah bagian paling kanan sebelum jalur, dalam hal ini example.invalid, dan yang ada di sebelah kirinya adalah subdomain yang bisa dibuat pemilik domain sesuka hati.

Jalur, yaitu /akun, hanyalah halaman di dalam situs itu. Ia tidak mengubah siapa pemilik situs.

Trik subdomain

Penipu sering menaruh nama merek di sisi kiri. Alamat seperti bank.example.invalid tampak menyebut bank, padahal pemilik domainnya adalah example.invalid. Siapa pun yang memiliki example.invalid bisa membuat subdomain bernama apa saja.

Alamat example.invalid/bank berbeda lagi: di sana bank hanyalah nama jalur pada situs example.invalid. Dua alamat itu terlihat mirip, tetapi pemiliknya sama-sama bukan bank.

Huruf yang menyerupai

Beberapa pasangan karakter mudah dikira sama: huruf kecil l dengan angka 1 atau huruf besar I, angka 0 dengan huruf o, serta rangkaian rn yang mirip huruf m. Penipu membuat nama merek dengan salah satu penukaran itu.

Bacalah alamat pelan-pelan dari kanan ke kiri dan ketik ulang nama merek sebagai pembanding. Perbedaan satu huruf sudah cukup untuk menjadi situs lain.

Alamat dengan banyak tanda hubung atau kata tambahan, seperti nama merek yang disusul kata aman, resmi, atau login, juga patut diwaspadai. Merek yang asli biasanya memakai alamat utamanya yang singkat dan konsisten.

Apa yang ditunjukkan gembok HTTPS

Gembok menunjukkan bahwa sambungan antara peramban dan server dienkripsi. Situs penipuan pun bisa memilikinya, karena mendapatkan sertifikat tidak sulit. Gembok tidak mengatakan apa pun tentang siapa pemilik situs.

Maka kalimat 'situsnya aman karena ada gembok' keliru. Yang benar adalah 'sambungannya terenkripsi'.

Cara yang lebih aman membuka layanan penting

Untuk bank dan dompet digital, ketik sendiri alamat resminya atau buka aplikasi resmi dari toko aplikasi, lalu simpan penanda setelah Anda yakin alamatnya benar. Gunakan penanda itu selanjutnya, bukan tautan dari pesan atau hasil iklan.

OJK memperingatkan penipuan yang mengatasnamakan bank, dan alamat tiruan adalah salah satu alatnya. Jika sebuah pesan memuat tautan ke layanan keuangan, abaikan tautan itu dan buka layanan dengan cara Anda sendiri.

Untuk pesan yang mengaku dari layanan keuangan, aturan paling aman adalah membuka layanan itu sendiri tanpa melalui pesan tersebut. Kebiasaan satu langkah ini menghilangkan sebagian besar risiko tiruan alamat.

Soal situs judi

Komdigi menyatakan judi online ilegal dan merugikan. Tulisan ini tidak mendaftar alamat situs yang menyerupai merek tertentu, tidak mengajarkan cara menembus pemblokiran, dan tidak merekomendasikan penanda ke layanan semacam itu.

Keterampilan membaca alamat di sini berlaku untuk melindungi akun bank dan identitas Anda dari tiruan, bukan untuk mencari akses.

Pertanyaan pembaca

Bagian mana dari alamat yang menentukan pemiliknya?

Hostname, khususnya bagian domain di sebelah kanan sebelum jalur. Bagian di kirinya adalah subdomain yang bisa dibuat pemilik domain.

Apakah gembok HTTPS menjamin situs asli?

Tidak. Gembok hanya menunjukkan sambungan terenkripsi. Situs tiruan juga dapat memilikinya.

Mengapa penanda lebih aman daripada tautan di pesan?

Karena penanda yang Anda simpan setelah memeriksa alamat tidak bisa diganti oleh pengirim pesan.

Apakah example.invalid itu situs nyata?

Bukan. Itu domain contoh yang dicadangkan untuk keperluan penjelasan dan tidak merujuk situs mana pun.

Apakah alamat yang diawali nama merek pasti milik merek itu?

Tidak. Penulisan nama merek di sisi kiri bisa dibuat siapa saja yang memiliki domain di sebelah kanan. Lihat bagian domain di sisi kanan sebelum jalur.